CVE-2020-0796 POC de Pré-Autenticação

(c) 2020 ZecOps, Inc. - https://www.zecops.com - Encontre os Erros dos Atacantes
POC para verificar CVE-2020-0796 / "SMBGhost"
Resultado esperado: Tela Azul
Destinado apenas para fins educacionais e testes em ambientes corporativos.
A ZecOps não se responsabiliza pelo código, use por sua conta e risco.
Entre em contato com [email protected] se tiver interesse em ferramentas DFIR sem agente para Servidores, Endpoints e Dispositivos Móveis para detectar SMBGhost e outros tipos de ataques automaticamente.

Uso

CVE-2020-0796-POC.exe [<TargetServer>]

Se <TargetServer> for omitido, o POC é executado em localhost (127.0.0.1).

POC Compilado

Você pode obter o POC compilado aqui.

Compilação

Use o Visual Studio para compilar os seguintes projetos:

1. ProtoSDK\Asn1Base\Asn1Base.csproj
2. ProtoSDK\MS-XCA\Xca.csproj
3. ProtoSDK\MS-SMB2\Smb2.sln

Use o arquivo exe resultante para executar o POC.

Referências

• Reprodução da Vulnerabilidade: POC CVE-2020-0796 - Blog da ZecOps
• CVE-2020-0796 - Centro de Resposta de Segurança da Microsoft
• Análise do SMBGhost - Lucas Georges